Kvalificeret tidsstempel (TSA)
Definition
Ofte stillede spørgsmål
Hvad er den juridiske værdi af et kvalificeret tidsstempel?
Artikel 41 i eIDAS-forordningen knytter en presumption til det: den dato og tid, som det angiver, anses for at være nøjagtig, og de data, som det vedrører, anses for at være intakte. Det påhviler den, der bestrider det, at frembringe modsat bevis. Et ikke-kvalificeret tidsstempel forbliver modtageligt som bevis, men uden at nyde godt af denne presumption.
Hvordan fungerer et tidsstempel teknisk?
Ansøgeren beregner dokumentets fingeraftryk og sender det til tidsstemplingsmyndigheden uden at transmittere selve dokumentet til den. Myndigheden forbinder dette fingeraftryk med et tidspunkt fra en pålidelig tidskilde og signerer derefter det hele. Det token, der opnås, beskrevet af standarden RFC 3161, beviser, at dette præcise indhold eksisterede på det pågældende tidspunkt.
Hvilke betingelser skal et tidsudstempel opfylde for at blive kvalificeret?
Artikel 42 i eIDAS-forordningen opstiller tre. Det skal forbinde dato og tid til dataene på en sådan måde, at enhver ændring uden påvisning rimeligvis udelukkes. Det skal baseres på et præcist ur, der er forbundet med koordineret verdenstid. Det skal endelig være signeret eller forsegleret af en kvalificeret pålidelig tjenesteudbyder.
Hvorfor skal man tidsstemplere et dokument, der allerede er underskrevet?
Fordi datoen på en underskrift kommer fra underskriverens enhed: det er en simpel erklæring, som intet garanterer. Tidsudstemplingen giver en dato fastlagt af en tredjepart. Det gør det muligt at påvise, at signaturen blev oprettet i gyldigheden af certifikatets tidsrum, og danner grundlaget for signaturformater designet til at forblive verificerbare på lang sigt.
Tilknyttede guider
Relaterede termer
Klar til at omsætte disse begreber i praksis?
Med Certyneo kan du oprette eIDAS-kompatible signaturkuverter med få klik, uden installation.